Kripto ödeme güvenliği: satıcılar için kontrol listesi

Kripto ödemelerindeki kayıpların çoğu bir blok zincirinin kırılmasından kaynaklanmaz. Sızdırılmış bir anahtardan, sahte bir ödeme sayfasından ya da birinin sözüne dayanarak onaylanmış bir siparişten kaynaklanır. Bu kontrol listesi en çok önem taşıyan adımları kapsar.

Hesabınızı koruyun

• Bir kimlik doğrulayıcı uygulamayla iki faktörlü kimlik doğrulamayı açın ve kurtarma kodlarını çevrimdışı saklayın.
• Tercihen bir parola yöneticisinden gelen, benzersiz ve uzun bir parola kullanın.
• Aktif oturumlar listesini kontrol edin ve tanımadıklarınızı sonlandırın.

API anahtarlarınızı koruyun

• Özel anahtarı yalnızca sunucuda tutun. Asla bir tarayıcı sayfasına, mobil uygulamaya ya da herkese açık bir depoya koymayın.
• Bir anahtarın sızmış olabileceğini düşünüyorsanız hemen yeniden oluşturun: eskisi anında çalışmayı durdurur.
• Farklı siteler için ayrı satıcılar ve ayrı anahtarlar kullanın.

Ödemeleri güvenle onaylayın

• Bir siparişi yalnızca fatura durumu sunucunuzdan paid olduğunda onaylayın, bir tarayıcı olayından değil.
• Her webhook'un imzasını doğrulayın ve eski istekleri reddedin.
• Webhook'ları idempotent şekilde işleyin, böylece bir tekrar teslim siparişi iki kez göndermez.
• Sitenizi ve webhook uç noktanızı HTTPS üzerinden sunun.

Phishing'e (oltalama) karşı dikkatli olun

Saldırganlar ödeme sayfalarını kopyalayıp müşterileri benzer görünen alan adlarına yönlendirir. Müşterileri yalnızca resmi ödeme sayfası adresine gönderin ve nasıl göründüğünü onlara anlatın. Bir transferin kanıtı olarak asla bir ekran görüntüsünü kabul etmeyin.

Gelen fonları tarayın

Gelen transferleri yaptırım ve risk listelerine karşı tarayan bir geçit kullanın. CryBit'te yüksek riskli bir transfer satıcıya alacaklandırılmaz ve ağ komisyonu düşülerek göndericiye iade edilir.